← К справочнику CWE
CWE-566
Обход авторизации через управляемый пользователем SQL Primary Key
Вариант · Определение уточняется
Что означает этот класс
Продукт использует таблицу базы данных, которая включает в себя записи, которые не должны быть доступны для субъекта, но он выполняет SQL-заявление с первичным ключом, который может контролироваться этим субъектом.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Authorization Bypass Through User-Controlled SQL Primary Key
The product uses a database table that includes records that should not be accessible to an actor, but it executes a SQL statement with a primary key that can be controlled by that actor.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования